1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и применяется в Обществе с ограниченной ответственностью «РУССКИЙ ДОМ АВИАЦИИ» (ОГРН: 1127747231150, ИНН: 7714892408, адрес местонахождения: 115054, г. Москва, вн.тер.г. муниципальный округ Замоскворечье, ул. Пятницкая, д. 71/5, стр. 4) (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет принципы, цели, порядок обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Настоящая Политика распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без использования таких средств, в том числе при использовании интернет-сайта Оператора, размещенного в сети Интернет по адресу: https://domavia.ru/ (далее — «Сайт»).
1.3. Политика является публичным документом, доступ к которому обеспечивается неограниченному кругу лиц путем ее размещения в постоянном доступе в подвале (футере) всех страниц Сайта, а также в местах сбора персональных данных (в интерфейсах электронных форм ввода данных).
1.4. Основные понятия, используемые в Политике:
1.4.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.4.2. Оператор — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с персональными данными;
1.4.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
1.4.4. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его интерактивный функционал;
1.4.5. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, используемые для оптимизации работы Сайта и сбора обезличенных статистических сведений.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается.
2.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
2.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект.
2.7. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1. Конституция Российской Федерации;
3.1.2. Гражданский кодекс Российской Федерации;
3.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.1.4. Уставные документы Оператора;
3.1.5. Договоры, заключаемые между Оператором и субъектами персональных данных;
3.1.6. Согласия субъектов персональных данных на обработку их персональных данных.
4. ЦЕЛИ, КАТЕГОРИИ, СРОКИ ОБРАБОТКИ И ПОРЯДКА УНИЧТОЖЕНИЯ ДАННЫХ
4.1. Обработка персональных данных Оператором строго разграничена по конкретным законным целям в соответствии с требованиями части 1 статьи 18.1 Закона о персональных данных:
|
Цель обработки персональных данных |
Категории субъектов персональных данных |
Перечень обрабатываемых персональных данных |
Способы обработки и правовые основания |
Сроки обработки и хранения |
Порядок уничтожения персональных данных |
|---|---|---|---|---|---|
|
Предоставление доступа к информационным ресурсам и сервисам Сайта, обработка входящих запросов и заказов |
Пользователи Сайта (физические лица, заполнившие веб-форму) |
• Фамилия, имя, отчество •Номер контактного телефона •Адрес электронной почты •Название представляемой организации • Должность |
Смешанная (автоматизированная и неавтоматизированная). Обработка осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
До момента завершения коммуникации по обращению, либо до отзыва согласия субъектом, но не более 1 (одного) года с момента обращения |
Удаление из информационной системы и почтового сервиса путем безвозвратного стирания данных с оформлением электронного лога и акта об уничтожении |
|
Заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами и клиентами |
Клиенты, контрагенты (физические лица, индивидуальные предприниматели, представители юридических лиц) |
• Фамилия, имя, отчество •Паспортные данные •Адрес регистрации и проживания • ИНН, СНИЛС •Банковские реквизиты •Номер телефона, e-mail |
Смешанная обработка. Осуществляется в целях заключения и исполнения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
В течение срока действия договора и 5 (пяти) лет после его прекращения (в соответствии с архивным и налоговым законодательством РФ) |
Измельчение бумажных носителей на шредере до невосстанавливаемой степени, стирание из учетных систем с составлением комиссионного акта об уничтожении |
|
Оценка качества работы Сайта, анализ пользовательского опыта и оптимизация интерфейса (веб-аналитика) |
Посетители Сайта |
• Обезличенные данные сетевых протоколов (IP-адрес) • Файлы cookie • Идентификатор сессии • Технические характеристики устройства и браузера |
Автоматизированная обработка метрическими программами («Яндекс Метрика»). Основание — согласие субъекта (настройки баннера cookies) |
В течение сессии Пользователя либо не более 12 (двенадцати) месяцев с даты последнего посещения Сайта |
Автоматическое удаление записей базы данных веб-сервера по истечении срока хранения |
|
Направление информационных сообщений о деятельности, товарах, работах и услугах Оператора (маркетинговые коммуникации) |
Пользователи Сайта, давшие отдельное согласие на рекламу |
• Фамилия, имя, отчество •Номер телефона •Адрес электронной почты |
Автоматизированная обработка. Основание —отдельное добровольное согласие субъекта (ст. 15 Закона № 152-ФЗ, ст. 18 ФЗ «О рекламе») |
До момента отзыва согласия субъектом персональных данных |
Удаление из базы данных почтовой рассылки и CRM-системы в течение 10 рабочих дней с момента получения отзыва |
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.3. Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных при заполнении веб-форм на Сайте либо при предоставлении документов.
5.2. При сборе персональных данных Пользователей Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (в соответствии с частью 5 статьи 18 Закона о персональных данных).
5.3. Передача персональных данных третьим лицам допускается исключительно с согласия субъекта персональных данных либо в случаях, прямо предусмотренных действующим законодательством Российской Федерации (по мотивированным запросам судебных органов, органов прокуратуры, правоохранительных органов).
5.4. В случае поручения обработки персональных данных другому лицу Оператор заключает с этим лицом договор поручения, содержащий обязательства по соблюдению конфиденциальности и обеспечению безопасности данных в соответствии со статьей 6 Закона о персональных данных.
5.5. Трансграничная передача персональных данных:
5.5.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных.
5.5.2. В случае возникновения необходимости трансграничной передачи данных Оператор до начала такой передачи направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных в соответствии с требованиями статьи 12 Закона о персональных данных и не осуществляет передачу до истечения установленных законом сроков или получения разрешений.
5.6. Использование сервисов веб-аналитики:
5.6.1. На Сайте функционирует сервис веб-аналитики «Яндекс Метрика», осуществляющий обработку метаданных и файлов cookie на серверах, расположенных на территории Российской Федерации.
5.6.2. Пользователь вправе в любой момент заблокировать сбор файлов cookie путем изменения настроек используемого интернет-браузера, что не ограничивает доступ к основному информационному контенту Сайта.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
6.1. Субъект персональных данных имеет право:
6.1.1. Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, применяемые способы обработки, состав данных и сроки обработки;
6.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.3. Отозвать данное ранее согласие на обработку персональных данных в любой момент;
6.1.4. Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
6.1.5. Требовать прекращения направления сообщений рекламного характера.
6.2. Порядок направления запросов и обращений субъектов:
6.2.1. Запрос субъекта персональных данных или его представителя может быть направлен в письменной форме по адресу места нахождения Оператора либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, по адресу электронной почты: e-mail][u1] .
6.2.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (либо подтверждение факта обработки), подпись субъекта или его представителя.
6.3. Сроки рассмотрения запросов:
6.3.1. Оператор обязуется предоставить ответ на запрос субъекта в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса.
6.3.2. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со статьей 19 Закона о персональных данных.
7.2. К мерам защиты относятся:
7.2.1. Назначение лица, ответственного за организацию обработки персональных данных;
7.2.2. Издание настоящей Политики и локальных нормативных актов по вопросам обработки и защиты персональных данных;
7.2.3. Применение прошедших процедуру оценки соответствия средств защиты информации;
7.2.4. Обнаружение фактов несанкционированного доступа к персональным данным и принятие исчерпывающих мер реагирования;
7.2.5. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
7.2.6. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
7.2.7. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем.
7.3. Порядок действий при инцидентах безопасности (утечках):
7.3.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор с момента выявления такого инцидента обязуется:
• в течение 24 (двадцати четырех) часов уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах, вреде и принятых мерах по устранению последствий;
• в течение 72 (семидесяти двух) часов провести внутреннее расследование и уведомить Роскомнадзор о результатах расследования и виновных лицах (при их наличии).
8. АКТУАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом, актуализирует их в течение 7 (семи) рабочих дней со дня представления и снимает блокирование.
8.2. В случае выявления неправомерной обработки персональных данных Оператор осуществляет их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.
8.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено договором либо действующим законодательством РФ.
8.4. Подтверждение факта уничтожения персональных данных осуществляется в соответствии с нормативными требованиями уполномоченного органа (Приказ Роскомнадзора от 28.10.2022 № 179) путем составления двустороннего/комиссионного Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (для данных, обработанных автоматизированным способом).
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Оператора и действует бессрочно до замены новой редакцией.
9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства РФ или внутренних процедур обработки данных. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
9.3. Контактные данные Оператора для направления юридически значимых сообщений:
ООО «РДА», юридический адрес: 115054, г. Москва, вн.тер.г. муниципальный округ Замоскворечье, ул. Пятницкая, д. 71/5, стр. 4,
ОГРН: 1127747231150, ИНН: 7714892408,
Адрес электронной почты: info@domavia.ru, Телефон: +7(495) 215-54-01
